[发明专利]信息安全赛题生成方法、装置、电子装置和存储介质

权利要求书

1.一种信息安全赛题生成方法，其特征在于，包括：

接收生成信息安全赛题的请求，其中，所述请求中携带有赛题需求信息和参赛者信息；

从所述赛题需求信息中提取赛题目标信息，其中，所述赛题目标信息包括赛题意向信息和预设Flag信息，所述赛题意向信息包括赛题类目和赛题项；

根据所述参赛者信息和所述预设Flag信息生成多个目标Flag信息，其中，所述目标Flag信息为参赛者解答所述信息安全赛题后所得到的目标，并用于验证解题是否成功；

在预设资源库中获取与所述赛题意向信息对应的配置项，并将所述配置项和多个所述目标Flag信息按预设配置规则进行处理，生成多个所述信息安全赛题，其中，所述预设配置规则根据所述信息安全赛题对应的所述赛题类目确定；

所述赛题类目包括第二类目，将所述配置项和多个所述目标Flag信息按预设配置规则进行处理，生成多个所述信息安全赛题包括：

获取与所述赛题项对应的初始资源文件，并基于所述初始资源文件与多个所述目标Flag信息生成多个目标资源文件，其中，所述初始资源文件用于表征所述赛题项所对应的攻防操作意向，所述攻防操作意向至少包括以下其中之一：敏感信息获取、操作系统提权；

从所述预设配置规则中选取与所述第二类目对应的第二配置规则，其中，所述第二类目包括移动应用类、操作系统类，所述第二配置规则包括：Docker环境配置集；

通过所述Docker环境配置集的配置指令对所述配置项进行配置，生成待选虚拟机文件；

将多个所述目标资源文件与对应的所述待选虚拟机文件进行目标复合处理，生成多个目标虚拟机文件，确定所述信息安全赛题包括所述目标虚拟机文件。

2.根据权利要求1所述的信息安全赛题生成方法，其特征在于，所述参赛者信息包括第一参赛人数，根据所述参赛者信息和所述预设Flag信息生成多个目标Flag信息包括：

随机生成与所述第一参赛人数对应的多个随机数；

将所述预设Flag信息与多个所述随机数进行加密处理，生成多个所述目标Flag信息，其中，所述加密处理包括异或运算。

3.根据权利要求1所述的信息安全赛题生成方法，其特征在于，在预设资源库中获取与所述赛题意向信息对应的配置项包括：

从所述赛题意向信息中提取所述赛题类目和赛题项；

根据所述赛题类目从所述预设资源库中选取对应的配置资源集，其中，所述配置资源集包括多个预设的候选配置项，所述候选配置项用于表征所述信息安全赛题对应的程序运行时所执行的操作；

在所述配置资源集中匹配与所述赛题项对应的所述候选配置项，确定与所述赛题项对应的所述候选配置项为所述赛题意向信息对应的配置项。

4.根据权利要求1所述的信息安全赛题生成方法，其特征在于，所述赛题类目包括加密类，所述配置项包括预设加密算法，将所述配置项和多个所述目标Flag信息按预设配置规则进行处理，生成多个所述信息安全赛题包括：

从所述预设配置规则中选取所述加密类对应的第一配置规则，其中，所述第一配置规则包括：加密、生成应用程序APK文件；

采用所述预设的加密算法对多个所述目标Flag信息进行加密，生成多个加密密文；

获取生产文本的应用程序代码，并将所述应用程序代码通过预设的编译器生成多个应用程序APK文件，确定所述信息安全赛题包括所述应用程序APK文件，其中，所述文本包括待解密的所述加密密文和所述预设加密算法。

5.根据权利要求1所述的信息安全赛题生成方法，其特征在于，在将所述配置项和多个所述目标Flag信息按预设配置规则进行处理，生成多个所述信息安全赛题之后，所述方法还包括：

至少检测多个所述信息安全赛题，得到检测结果；

在检测到多个所述信息安全赛题的情况下，确定生成信息安全赛题成功；

在未检测到多个所述信息安全赛题的情况下，确定生成信息安全赛题失败，并生成对应的提示信息。